BTC $79,755.88 -0.85%
ETH $2,307.64 -1.69%
BNB $741.04 +0.05%
XRP $1.29 -0.48%
SOL $100.27 -1.34%
TRX $0.3298 -0.17%
DOGE $0.0772 +0.01%
ADA $0.2046 -0.51%
BCH $278.00 -0.51%
LINK $11.36 -1.00%
HYPE $77.73 +0.81%
AAVE $134.79 -2.03%
SUI $0.9086 -1.81%
XLM $0.1678 -0.54%
ZEC $1,224.83 +0.63%
AAPL $344.58 -0.73%
AMZN $249.31 -0.05%
GOOGL $317.83 -1.19%
MSFT $532.85 +1.76%
META $634.29 -1.47%
NVDA $216.46 +1.81%
TSLA $391.94 +4.96%
SNDK $1,260.15 -0.17%
INTC $91.08 +4.25%
SPCX $147.72 -1.06%
MU $906.36 +1.36%
AMD $532.35 +1.76%
BTC $79,755.88 -0.85%
ETH $2,307.64 -1.69%
BNB $741.04 +0.05%
XRP $1.29 -0.48%
SOL $100.27 -1.34%
TRX $0.3298 -0.17%
DOGE $0.0772 +0.01%
ADA $0.2046 -0.51%
BCH $278.00 -0.51%
LINK $11.36 -1.00%
HYPE $77.73 +0.81%
AAVE $134.79 -2.03%
SUI $0.9086 -1.81%
XLM $0.1678 -0.54%
ZEC $1,224.83 +0.63%
AAPL $344.58 -0.73%
AMZN $249.31 -0.05%
GOOGL $317.83 -1.19%
MSFT $532.85 +1.76%
META $634.29 -1.47%
NVDA $216.46 +1.81%
TSLA $391.94 +4.96%
SNDK $1,260.15 -0.17%
INTC $91.08 +4.25%
SPCX $147.72 -1.06%
MU $906.36 +1.36%
AMD $532.35 +1.76%

poly

전체
글
뉴스 플래시

Polygon Labs: Bor v2.1.3 출시, 두 가지 DoS 보안 취약점 수정

Polygon Labs 공식 발표에 따르면, Bor v2.1.3이 공식적으로 공개되었습니다. 이전에는 검증자 및 주요 인프라 제공업체에 비공식 버전 형태로 배포되었습니다. 이번 업데이트는 BlockSTM V2 병렬 블록 실행에서 발견된 두 가지 중간 위험 서비스 거부 취약점을 수정하였으며, 이는 보안 연구자들이 Immunefi 취약점 보상 프로그램을 통해 제출한 것입니다.무경계 keccak256 캐시 문제: 공격자는 특정 거래를 구성하여 투기 실행 단계에서 수백 MiB 캐시를 채워 노드 메모리를 고갈시키고 블록 생성 지연을 초래할 수 있습니다. 수정 방안은 공유 캐시에 용량 한계를 설정하는 것입니다. 병렬 실행 중 반복 코드 해시 계산 문제: 단일 거래로 인해 병렬 프로세서의 처리 시간이 약 11초가 소요되어 노드 활성성에 심각한 영향을 미칩니다. 수정 방안은 코드 해시 결과를 거래별로 캐시하는 것입니다.또한, 이번 업데이트에는 여러 내부 강화 사항이 포함되어 있습니다: 거래 풀 주소 필터링에 EIP-7702 SetCode 권한의 차단 추가, RPC 배치 실행 풀 동시성 제한 수정, 병렬 실행 중 자가 파괴 경계 잔액 읽기 일관성 수정, 그리고 대기 중인 거래 자동 정리 메커니즘(기본 3시간)이 포함됩니다. 영향을 받는 버전은 Bor v2.1.1 및 v2.1.2입니다. v2.1.3은 하드 포크가 아니며, 노드는 개별적으로 업그레이드할 수 있으며 조정이 필요하지 않습니다. 두 가지 취약점은 메인넷 및 테스트넷 Amoy에서 이용 기록이 발견되지 않았습니다.

first_img StarkWare가 OffMarket를 출시하여 Polymarket 사용자들이 개인 거래를 할 수 있도록 허용합니다

The Block에 따르면, Starknet 개발사 StarkWare는 공식적으로 OffMarket라는 프라이버시 거래 서비스를 대중에게 개방하여 사용자가 Polymarket에서 포지션을 공개하지 않고 거래할 수 있도록 허용합니다.이 서비스는 8월부터 제한된 테스트를 진행하였으며, Starknet의 제로 지식 기술과 공유 프라이버시 풀을 기반으로 운영됩니다. 현재 각 계정의 USDC 예치 한도는 1000달러이며, StarkWare는 수요와 사용 상황에 따라 이 한도를 조정할 것이라고 밝혔습니다. 주문은 여전히 Polymarket에서 실행되며, 동일한 매수자와 매도자 및 시장 가격에 직면합니다.OffMarket는 완전히 비관리형이며, 사용자의 개인 키는 브라우저에 저장되고, 자금은 Starknet 오픈 소스 프라이버시 풀에 보관됩니다. Polymarket 포지션은 사용자가 서명한 파생 지갑이 그 계약에서 보유합니다. OpenZeppelin은 6월에 프라이버시 풀 계약에 대한 감사를 완료하였고, 심각하거나 고위험 문제는 발견되지 않았으며, StarkWare는 다음 달에 형식적 검증을 완료했습니다. StarkWare의 공동 창립자이자 CEO인 Eli Ben-Sasson은 이 프로젝트가 금융 프라이버시 분야에 대한 오랜 투자에서 비롯되었다고 말하며, OffMarket를 통해 제로 지식 기술을 Polymarket에 도입하고 있다고 전했습니다.StarkWare 대변인은 OffMarket가 여전히 거래 규모나 시간에 따라 거래자를 식별하는 것을 막을 수 없으며, 시장, 가격 및 거래 자체는 여전히 공개적이라고 밝혔습니다. 공유 풀에서 새로운 지갑으로의 USDC 전송도 확인할 수 있습니다.
app_icon
ChainCatcher Building the Web3 world with innovations.